@botoid

Страница 3580 из 4042
Johnny
18.08.2018
09:55:06
Viktor
18.08.2018
09:55:16
вопрос паранойи и "зачем это надо" я стараюсь не развивать

это не мое дело)

Johnny
18.08.2018
09:55:49
)) если серьезные дела, то шифровал бы сам

Google
Viktor
18.08.2018
09:56:26
итак получается, что сообщения шифруются не на клиенте, они идут на сервер и там шифруются. т.е. потенциально они открыты. так?

открыты в момент передачи

Viktor
18.08.2018
09:57:09
либо SSL, если HTTPS, так?

Gabb
18.08.2018
09:57:17
ага

Viktor
18.08.2018
09:57:17
это уже с клиента

так. ясно. как японимаю, этот SSL - для малолетних хакеров, чтобы просто rawcap не заснифили, так?

или вайршарком - не важно, чтобы открыто не смогли прочиать содержимое

Gabb
18.08.2018
09:58:55
угум

Viktor
18.08.2018
09:59:25
а что даст впн в таком контексте? ведь один хрен меседжи валят нателеговский хост?

Gabb
18.08.2018
09:59:45
ясен пень, впн даст прикрытие от провайдера

Johnny
18.08.2018
10:00:01
Viktor
18.08.2018
10:01:03
Google
Viktor
18.08.2018
10:01:26
если от погонщиков, то получается, только самому шифровать и расшифровывать

Sergey
18.08.2018
10:02:10
как будто камера направлена на куст травы, чтобы смотреть как происходит процесс выращивания

Viktor
18.08.2018
10:02:47
нет, камера направлена на сейф например. а еще видоно обстановку, что может захотеться туда проникнуть

Johnny
18.08.2018
10:02:48
если от погонщиков, то получается, только самому шифровать и расшифровывать
Если Интерпола опасаешься, то сложнее. Если погоны наши то простой не наш впн должен помочь

Viktor
18.08.2018
10:03:13
думаю что наши актуальнее.

Gabb
18.08.2018
10:03:24
какой-то клуб параноиков

Sergey
18.08.2018
10:03:54
просто знай что ты никому не нужен до того момента, пока черту не перейдёшь а там уже нароют на тебя инфу, хоть шифруйся, хоть нет след уже свой оставил

Johnny
18.08.2018
10:03:57
какой-то клуб параноиков
Прикольно же. Когда ещё о таком думать

Viktor
18.08.2018
10:04:02
я просто не понимаю что даст впн, который есть уже на объекте в этьом контексте. он шифруте весь трафик внутрь и наружу?

Viktor
18.08.2018
10:04:33
прикольно - да, когда у тебя в доме на десятки миллионов обстановка - дело другое

Viktor
18.08.2018
10:04:52
или сотни

Ruslan
18.08.2018
10:04:58
лавочка закроется, если на любой из сторон окажется троян

Sergey
18.08.2018
10:05:23
прикольно - да, когда у тебя в доме на десятки миллионов обстановка - дело другое
если обстановка на 10 миллионов то странно тут сидеть и рассуждать на эту тему вообще

Ruslan
18.08.2018
10:05:58
все равно странно)

Viktor
18.08.2018
10:06:04
у меня обстановка на лям не наберертся)))

Gabb
18.08.2018
10:06:05
мне все еще интересно, как он отправляет HTTP, если телега шлет 301 Moved Permanently. Софт на стороне точно не редиректит сам на HTTPS?

Google
Johnny
18.08.2018
10:06:06
или сотни
Помню один мой кореш просил меня тайно перевезти соточку мультов из одного банка в другой. Что мне только не приснилось в ту ночь :)

Viktor
18.08.2018
10:06:49
Да ладно, ерунда
а то все трава да спайсы

Ruslan
18.08.2018
10:07:07
это же телеграм)

Gabb
18.08.2018
10:07:37
это же телеграм)
прямо сейчас здесь сидит ФСБшник, а история сохраняется на стороне

Viktor
18.08.2018
10:07:44
Да ладно, ерунда
вообще это право закачика иметь конфиденциальную инфу. сори за оффтоп))) может он гей-порно-садомазо студию делает хер его знает

и кадры оттуда - копромат, но смотреть надо)

Роман
18.08.2018
10:08:13
Да
С чего вы решили что данные идут в открытом виде? В FAQ пишут что данные всегда шифруются. Потому и можно передавать всё по HTTP в качестве транспорта, так как уже всё зашифровано MTProto.

Gabb
18.08.2018
10:08:48
Viktor
18.08.2018
10:10:04
и выбирать тг бота для этого а не самописный софт от профи в своём деле
да, сейчас куда ни плюнь нв профи попдаешь, это точно

Gabb
18.08.2018
10:10:08
в общем, чую, надо самому поснифить и все
ну вот как снифается https. Устанавливается корневой сертификат и ясен пень будет все видно. Только прикол в том, что в живых условиях такого сертификата нет, и если происходит подмена, то соединение обрывается

Marlik
18.08.2018
10:10:21
Проще не юзать для этого Телегу, Пашка не святой и благородный рыцарь, и даже не Прометей. Кушать в итоге хотят все. Приложуху свою пилить с шифрованием нужно.

Google
Sergey
18.08.2018
10:10:47
да, сейчас куда ни плюнь нв профи попдаешь, это точно
ну если обстановка 10 лямов то мог бы сноудена захантерить

Viktor
18.08.2018
10:11:14
ну вот как снифается https. Устанавливается корневой сертификат и ясен пень будет все видно. Только прикол в том, что в живых условиях такого сертификата нет, и если происходит подмена, то соединение обрывается
аесли впн, что не изнутри защита будет обысловлена толлько реализацией? Можно будет слать хоть HTTP запросы на телегу и снаружи это не разобрать?

Marlik
18.08.2018
10:11:46
Мне кажется такие приложения уже есть, видеонаблюдение и прочая мутатень. И даже есть домофоны, будучи не дома, можешь через него говорить.

Viktor
18.08.2018
10:11:46
ну если обстановка 10 лямов то мог бы сноудена захантерить
да хоть 100 плати никакой разницы. результат можешь получить такоге же говно.

Тогда он должен думать о серьезной защите
так о том и речь. Если впн обеспечит сокрытие трафика и от машины, которая внутри впн - то это уже результат

Gabb
18.08.2018
10:14:49
так о том и речь. Если впн обеспечит сокрытие трафика и от машины, которая внутри впн - то это уже результат
ну тут куча вопросов. "Чужим" VPN вроде как нельзя доверять наслово, что логи не оставляют. Свой поднимать, это же арендовать VPS, опять же есть третья сторона. Свою машину поднял, теперь третье лицо это провайдер

Viktor
18.08.2018
10:15:56
Marlik
18.08.2018
10:16:19
VPN поднять на квартире где деньхи лежат, нет третьей стороны.

Viktor
18.08.2018
10:17:06
Именно так, не парься
а обратно? Что с трафиком, который мне бот пришлет?

Gabb
18.08.2018
10:17:49
отправляйте все по HTTPS и хватит пустых разговоров. Система наблюдения через Telegram только в качестве эксперимента. Конец.

Viktor
18.08.2018
10:17:51
а нет, там же получается весь трафик пойдет через прокладку эту

Johnny
18.08.2018
10:18:16
а обратно? Что с трафиком, который мне бот пришлет?
От защемленных в дверном проеме пальцев защиты нет :)

Marlik
18.08.2018
10:18:22
а обратно? Что с трафиком, который мне бот пришлет?
Если есть деньги, то Телега тут никаким местом, это баловство. Своё приложение с шифрованием.

Viktor
18.08.2018
10:19:32
Suren
18.08.2018
10:20:06
:) что ж вы такое отправляете, что вас интересует этот вопрос?
я банковские данные отправляю, меня бы парило, что не S

Sergey
18.08.2018
10:20:10
выкупить провайдера, поднять на нем впн вот и секьюрность

Google
Gabb
18.08.2018
10:20:11
т.е. даже впн не покатит? все писать отдельно под задачу?
VPN не панацея. Вообще, изучите этот вопрос в Google

Marlik
18.08.2018
10:20:39
т.е. даже впн не покатит? все писать отдельно под задачу?
VPN да, уже не нужен будет, открытые и закрытые ключи.

Suren
18.08.2018
10:20:45
в том то и дело, что S
я в курсе, спасибо

Gabb
18.08.2018
10:21:04
я уже и забыл, какой ты

Viktor
18.08.2018
10:22:24
в общем понятно, спасибо всем.

Johnny
18.08.2018
10:25:21
я банковские данные отправляю, меня бы парило, что не S
Надо понять от кого защищаться. Людям в погонах твои банковские данные сам банк приносит приседая с улыбкой

Johnny
18.08.2018
10:26:10
да я в курсе. чтобы вася не отснифал
Вася - это да, хз какой у него бэк :)

Viktor
18.08.2018
10:32:53
а вот такой вопрос) У телеги есть возможность напрямую слать инфу девайсу? Например у меня смарт и комп в впн. Мне с компа шлются сообщения в телегу минуя сервер телеги и обратно также. Т.е. наружу идет только то, что обрабатывает впн для установления канала связи. я понятно выразился?)

Viktor
18.08.2018
10:38:07
нравится человеку телега(
удобнее иметь одно а не плодить софты

ILLEGAL
18.08.2018
10:40:17
Johnny
18.08.2018
10:40:29
нравится человеку телега(
Подумалось, может стоит сделать бота-юзера и поднять секретный чат

Sergey
18.08.2018
10:40:31
нравится человеку телега(
главное в написании бота тг, не засветить токен, а то любители есть такие

Viktor
18.08.2018
10:40:39
ну и теоретически можно было б на компе создать акк телеги и от него слать сообщения секретныйм чатом

Подумалось, может стоит сделать бота-юзера и поднять секретный чат
может и не бота создать а юзера, лишь бы можно было в телегу, открытюу на компе слать командами сообщения

открыть телегу и пусть стоит, но главное, чтобы API было, чтобы прогой можно было заслать сообщение для такого-то то адресата.

Страница 3580 из 4042